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Instalación  de  la 
cookie  de  Doubleclick 
en  el  sitio  de  la 
campaña  de  Miguel 
Uribe  Turbay 


Una  de  las  cookies  que  mencionamos  en  el  Pequeño  Manual  como  presentes 
en  cada  uno  de  los  sitios  webs  provenía  del  dominio  “doubleclick.net”  que 
pertenece  a  Doubleclick,  empresa  publicitaria  de  Google  y  cuyas  solucio¬ 
nes  se  integran  en  su  plataforma  de  marketing.  Se  trata  de  la  cookie  llamada 
“IDE”.  La  empresa  la  explica  de  la  siguiente  manera:  También  utilizamos  una 
o  más  cookies  para  los  anuncios  que  mostramos  en  toda  la  Web.  Una  de  nuestras 
principales  cookies  de  publicidad  en  los  sitios  web  que  no  pertenecen  a  Google  se 
denomina  “IDE” y  se  almacena  en  navegadores  en  el  dominio  doubleclick.net.1 


1.  https://policies.QOOQLe.com/technoLoQÍes/tvpes?hL=es 
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Nuestro  análisis  muestra  que  la  cookie  publicitaria  “IDE”  de  Doubleclick  se 
instala  en  las  páginas  de  inicio  de  los  cuatro  candidatos.  Por  ejemplo,  se  la 
observa  entre  las  cookies  instaladas  en  el  sitio  web  de  Hollman  Morris  (úl¬ 
tima  línea): 


Domain 

Ñame 

Content 

□ 

.youtube.com 

VISIT0R_INF01_LIVE 

eUo496_qr-M 

□ 

.youtube.com 

GPS 

1 

□ 

.youtube.com 

PREF 

F1  =50000000&f4=4000000 

□ 

.youtube.com 

YSC 

7BvUm6EVjNA 

□ 

.hollmanmorris.co 

_ga 

GA1 .2.1 01 2632429.1 568600699 

□ 

.hollmanmorris.co 

_gid 

GA1 .2.835237892.1 568600699 

□ 

■hoümanmorris.co 

gat gtag UA 126. . . 

4- 

□ 

.doubleclick.net 

IDE 

AHWqTUlókEjzv-VTwmzTdXwPIM... 

Sin  embargo,  en  el  caso  de  los  sitios  de  Claudia  López,  Carlos  Fernando 
Galán  y  Hollman  Morris,  un  análisis  más  detallado,  basado  en  el  examen 
de  los  flujos  de  datos,  muestra  que  la  cookie  IDE  de  Doubleclick  se  instala 
como  consecuencia  del  uso  del  servicio  de  video  de  Google:  YouTube.  Es 
decir,  parece  que  se  instala  de  manera  accidental  y  no  por  un  deseo  de  los 
candidatos  de  usar  el  servicio  publicitario  de  Google  en  sus  sitios  web.  Esto 
es  distinto  en  el  caso  del  sitio  web  del  candidato  Miguel  Uribe  Turbay. 

En  todos  los  casos,  esto  genera  un  rastreo  de  los  usuarios  en  el  sitio  web  del 
candidato,  susceptible  de  permitir  la  captura  de  datos  sensibles  como  las 
opiniones  políticas2.  Siempre  es  importante  tener  conciencia  de  que  la  gran 
mayoría  de  los  servicios  gratuitos  —como  YouTube  o  Google  Analytics—  se 
ofrecen  a  cambio  de  los  datos  personales  de  las  personas  usuarias.  La  elección 
de  los  mismos  ha  de  ser  adecuadamente  ponderada  cuando  los  datos  perso¬ 
nales  en  cuestión  son  potencialmente  sensibles,  como  el  caso  que  nos  ocupa. 


2.  Dada  La  naturaleza  política  del  sitio,  la  captura  por  parte  de  estos  terceros  del 
hecho  de  haberse  registrado  en  el  mismo,  supone  la  captura  de  un  dato  sensible. 
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El  uso  por  la  candidatura  de 
Miguel  Uribe  Turbay 

Como  dijimos,  la  aparición  de  la  cookie  IDE  en  el  caso  de  Miguel  Uribe  Turbay 
no  parecería  “accidental”  como  sí  se  intuye  en  relación  al  resto  de  candi¬ 
daturas  estudiadas.  El  análisis  de  esta  parte  es  quizás  un  poco  más  técnico 
que  otros.  Muestra  que  la  instalación  de  la  cookie  de  Doubleclick  desde  el 
sitio  de  la  campaña  de  Miguel  Uribe  Turbay  se  debe  al  uso  de  la  funciona¬ 
lidad  AdWords  de  Google. 

El  uso  de  herramientas  de  Google  no  se  pudo  observar  directamente  en  el 
código  fuente  de  la(s)  página(s)  web  del  sitio,  ya  que  lo  scripts/tags  corres¬ 
pondientes  están  encapsulados  en  el  Google  Tag  Manager,  una  herramien¬ 
ta  de  Google  hecha  para  gestionar  estos  códigos  y  que  actúa  en  sí  misma 
como  un  script  intermedio  que  controla  la  ejecución  de  los  otros.  El  uso  de 
Google  Tag  Manager  se  puede  observar  en  el  código  fuente  de  la  página  del 
candidato  en  la  siguiente  línea: 


<if rame  src=”https : //www. googletagmanager . com/ns .html?id=GTM-TZ9P3ZS” 
height=”0”  width=”0”  style=”display : none ; visibility :hidden”x/if rame> 


La  herramienta  Google  Tag  Manager  no  se  visualiza  en  la  pági¬ 
na  ya  que  es  un  elemento  HTML  (i f  rame,  inline  frame  o  marco  in¬ 
corporado)  de  tamaño  0  (#height  =  ”0”  width  =  ”0”)  e  invisible 
(style=”display  :none ;  visibility  :hidden”). 

Tras  revisar  el  código  fuente,  buscamos  en  la  captura  HTTP(S)  de  flujo  de 
datos  echa  en  el  sitio  web.  La  primera  vez  que  aparece  el  dominio  “double- 
click.net”  es  en  la  respuesta  a  una  solicitud  HTTP  hacia  un  servidor  publi¬ 
citario  de  Google  (con  dominio  “googleadservices.com”): 
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[SOLICITUD] 


https : //www.googleadservices . com/pagead/conversion_async . js 

GET  /pagead/conversion_async . js  HTTP/1.1 
Host:  www.googleadservices.com 
[...] 

Ref erer :  https : //www . migueluribeturbay . co/ 

Connection:  keep-alive 


[RESPUESTA  DEL  SERVIDOR] 

HTTP/ 2.0  200  OK 

p3p :  policyref =”https : //www . googleadservices . com/pagead/p3p . 
xml” ,  CP=”NOI  DEV  PSA  PSD  IVA  IVD  OTP  OUR  OTR  IND  OTC” 
timing-allow-origin :  * 
vary:  Accept-Encoding 
date:  Sun,  15  Sep  2019  23:50:54  GMT 
[...] 

server:  cafe 
content-length :  9176 
x-xss-protection :  0 

alt- svc :  quic=”googleads . g . doubleclick . net : 443” ;  ma=2592000 ; 
v=”46 , 43 , 39” , quic=” : 443” ;  ma=2592000;  v=”46,43,39” 

X-Firef ox-Spdy :  h2 
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En  esta  respuesta,  una  url  de  este  dominio  (googleads  .  g  .  gdouble- 
click.net)  aparece  en  la  cabecera  Alt-Svc.  Alt-Svc  corresponde  a 
Alternative  Service  e  indica  al  navegador  una  dirección  alternativa  para 
buscar  el  recurso  que  se  solicitaba  (en  este  caso,  la  función  javascript 
conversion_async .  j  s). 

En  la  captura  siguen  varias  solicitudes  hacia  los  servidores  de  Doubleclick  que 
van  a  generar  la  instalación  de  la  cookie  IDE  vía  la  instrucción  set-cookie 
siguiente: 


set-cookie:  IDE=AHWqTUl7Mklj LPH-Q88FlMNzA7WxKWmRpDy- 
qm4oTdsziKx03Qb9olvb-I8fXmwg ;  expires=Tue ,  14-Sep-2021 
23:50:56  GMT;  path=/;  domain=. doubleclick.net;  HttpOnly 


Lo  interesante  e  importante  es  que  esta  instalación  se  generó  inicialmente 
a  través  de  una  solicitud  hacia  el  dominio  googleadservices  .  com  para 
ir  a  buscar  la  función  javascript  conversion_async .  j  s.  Esta  solicitud  se 
generó  directamente  desde  el  sitio  www.migueluribeturbay.com  cómo  lo 
indica  aquí  la  cabecera  referer  y  no  mediante  una  solicitud  hacia  los  servi¬ 
dores  web  de  YouTube,  cómo  en  los  casos  de  los  otros  candidatos.  Es  decir, 
la  instalación  no  es  una  consecuencia  derivada  del  uso  de  los  servicios  de 
YouTube  en  la  web. 

Los  javascript  conversión  .  j  s  y  su  versión  asincrónica  conversion_ 
async .  j  s  tienen  como  objetivo,  en  nuestro  caso,  detectar  si  las  visitas  del 
sitios  provienen  de  una  exposición  a  una  publicidad  o  un  link  patrocinado 
por  Google,  lo  que  se  llama  en  inglés  “conversión  tracking”3.  Dicho  de  otra 
manera,  esta  función  javascript  permite  medir  la  eficiencia  de  las  campañas 
publicitarias  y  anuncios  patrocinados  hechos  a  través  de  las  herramientas 
y  servicios  de  Google  (AdWords  entre  otros). 


3.  Ver  La  página  de  ayuda  de  GoogLe  que  explica  este  asunto  en  detalle:  ht- 
tps://support.google.com/goog[e-ads/answer/6331314?h[=en  o  el  sitio  si¬ 
guiente:  https://tosbourn.conn/tracking-adwords-conversion-javascript/ 
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